Wir können nie sehen (Ende-zu-Ende-verschlüsselt):
- Die Antworten auf jede Frage
- Hochgeladene Dateien, Fotos und ihre ursprünglichen Dateinamen
- Gezeichnete Unterschriften
- Ihren Tresorschlüssel und jeden Schlüssel, der das oben Genannte schützt
Diese werden im Browser der teilnehmenden Person versiegelt und nur in Ihrem entsiegelt. Unsere Server speichern versiegelte Pakete; ein Einbruch, eine neugierige Administratorin, eine behördliche Anordnung — keines davon kann lesbare Antworten hervorbringen, weil lesbare Antworten auf unserer Seite nicht existieren.
Wir können sehen (das Minimum, das für den Betrieb des Dienstes nötig ist):
- Ihre Konto-E-Mail, Ihren Namen (falls Sie einen angegeben haben) und Ihren Tarif
- Die Fragen und Einstellungen Ihrer Formulare — sie müssen lesbar sein, um das Formular öffentlich anzuzeigen
- Formulartitel, Antwortanzahl, Zeitstempel
- Nur wenn Sie Link-Öffnungen zählen einschalten: wie oft jeder personalisierte Link geöffnet wurde und wann zuletzt — eine Zahl und ein Datum, ohne IP-Adresse, Gerät oder Besuchsverlauf
- Grobe anonyme Statistiken (Ausfüllzeit, Geräteklasse), die Ihre Auswertungen speisen
- Abrechnungsstatus — die Zahlungen selbst werden von Stripe abgewickelt; Kartennummern erreichen uns nie
Hinweis
Diese Trennung ist ehrliche Physik, kein Kleingedrucktes: Jeder Anbieter, der ein öffentliches Formular anzeigt, kann dessen Fragen lesen. Der Unterschied liegt in den Antworten — und dort halten wir nichts Lesbares. Die Ein-Satz-Version für Ihre Kundschaft: "Wir können die Fragen sehen, die Sie stellen — nie die Antworten, die die Leute geben."